
\第一步可以帮助您恢复U盘/自动运行病毒的特征:
(1)主要通过USB闪存驱动器; (2)隐藏USB闪存驱动器的文件夹和文件,但是在“文件夹选项-视图”中选中隐藏选项后,您仍然看不到原始文件;因此,不必担心文件会被删除,它只是被隐藏了,因此它被认为是病毒作者的认真负责. (3)根据伪装成原始文件的文件夹和文件名(例如: file name.exe)复制病毒,使用户错误地认为后缀已更改,请双击“以后”,将整个硬盘被病毒感染; (4)通常,整个硬盘都被感染. C驱动器(C: \ WINDOWS \ system32)的根目录中有隐藏的病毒文件,每个驱动器号都包含; (5)杀毒软件被强行关闭或无法被杀毒. (6)除了以autorun命名的.exe和.vbs等病毒外,还存在system.exe和ccc.exe等病毒.

1. U盘的原始文件,文件夹和驱动器盘符中的病毒被该病毒深深隐藏,即使将其设置为显示,也无法看到所有隐藏的文件和系统文件.
解决方案: 开始->运行->输入cmd->输入相应的驱动器号,输入命令attrib -r -s -h / s / d,然后按Enter键运行(例如U盘驱动器号)是H,即H: + Enter,然后输入命令. 检查其他驱动器盘符中是否还有其他异常的.exe文件和autorun.exe,这是病毒文件

并删除所有以原始文件夹名称和文件名命名的.exe文件. 这都是病毒!
2. 病毒杀死.bat文件. 将以下程序语句复制到文本文件,保存并将后缀更改为.bat,双击运行:

@echo on taskkill /imexplorer.exe / f taskkill / im wscript.exe开始reg添加HKCU \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ EXplorer \ Advanced / v ShowSuperHidden / t REG_DWORD / d 1 / f开始reg导入kill.reg del c: \ autorun. * / f / q / as del%SYSTEMROOT%\ system32 \ autorun. * / f / q / as del d: \ autorun. * / f / q / as del e: \ autorun * / f / q / as del f: \ autorun. * / f / q / as del g: \ autorun. * / f / q / as del h: \ autorun. * / f / q / as del i: \ autorun. * / f / q / as del j: \ autorun. * / f / q / as del k: \ autorun. * / f / q / as del l: \ autorun. * / f / q / as start Explorer.exe
3. 设置为另外显示所有隐藏文件和系统文件后,请检查其他驱动器号中是否还有其他异常的.exe文件(例如sysm.exe,ccc.exe等),并将上述bat文件中的autorun替换为运行.exe文件名,例如: taskkill /imexplorer.exe / f taskkill / im wscript.exe上的@echo start reg添加HKCU \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ EXplorer \ Advanced / v ShowSuperHidden / t REG_DWORD / d 1 / f开始reg导入kill.reg del c: \ system. * / f / q / as del%SYSTEMROOT%\ system32 \ system. * / f / q / as del d: \ system. * / f / q / as del e: \ system. * / f / q / as del f: \ system. * / f / q / as del g: \ system. * / f / q / as del h: \ system. * / f / q / as del i: \ system. * / f / q / as del j: \ system. * / f / q / as del k: \ system. * / f / q / as del l: \ system. * / f / q /开始启动explorer.exe
4. 消毒后可能会有后遗症-您无法双击打开. 解决方法如下
清除病毒后,执行以下操作: 打开“我的电脑”-“工具”-“文件夹选项”-“文件类型”,然后系统会找到非常类型的文件类型,您可以使用滚动条找到“驱动器”,单击一次,然后在弹出对话框中找到下面的“高级”-“新建”,为操作项输入“打开”,为“ C: \ WINDOWS \ explorer.exe”输入用于执行该操作的应用程序,[注意,不带引号]最后单击确定.
本文来自电脑杂谈,转载请注明本文网址:
http://www.pc-fly.com/a/sanxing/article-305662-1.html
好好伤心
顶顶